डेटा ब्रीच की लागत में वार्षिक वृद्धि जारी है: एक एकीकृत सुरक्षा मॉडल में एक्सेस कंट्रोल और साइबर सुरक्षा को मिलाने का समय है

कैसेट टेप, इलेक्ट्रिक टाइपराइटर और कार्ड रीडर में क्या समानता है?

यदि आपने उत्तर दिया, “वे सभी 1960 के दशक में उत्पन्न प्रौद्योगिकी नवाचार हैं,” तो आप सही हैं。

यह असंभव है कि आप अभी भी कार्यालय में कैसेट और टाइपराइटर का उपयोग कर रहे हों (या कहीं और), लेकिन कार्ड रीडर फिर भी कार्यालय सुरक्षा के लिए एक लोकप्रिय उपकरण हैं। यह दर्शाता है कि संगठन कितनी बार विरासत सुरक्षा समाधानों पर निर्भर रहते हैं, अक्सर जोखिमों के बिना नहीं。

इसके अलावा, व्यवसाय जगत में सुरक्षा लंबे समय से एक्सेस कंट्रोल और साइबर सुरक्षा के बीच विभाजित रही है। एक टीम शारीरिक खतरों पर ध्यान केंद्रित करती है, जबकि दूसरी डिजिटल खतरों से निपटती है।

हालांकि, नए खतरों के उभरने और हमले के प्रयासों में वृद्धि के साथ, यह सुरक्षा कार्यकारियों, जैसे कि मुख्य सूचना सुरक्षा अधिकारी (सीआईएसओ) और मुख्य सुरक्षा अधिकारी (सीएसओ), पर निर्भर करता है कि वे शारीरिक और डिजिटल सुरक्षा के बीच की खाई को पुल करें। एक संयुक्त प्रयास सुरक्षा प्रयासों के साथ-साथ संभावित जोखिमों का एक अधिक पूर्ण दृश्य प्रदान करता है। यह किसी भी कंपनी के लिए सच है जिसके पास बौद्धिक संपदा है जिसे वह सुरक्षित रखना चाहती है, जो कि आज संचालित लगभग हर व्यवसाय है।

हम देख रहे हैं कि एक्सेस कंट्रोल और साइबर सुरक्षा एक दूसरे के साथ अधिक बारहेंट हो रहे हैं, जो कि एक तरफ से होने वाले उल्लंघन के कारण दूसरी तरफ से होने वाले उल्लंघन का कारण बन सकता है।

सिलोस लंबे समय से संगठनों में एक चुनौती रही है, लेकिन वे सुरक्षा के संदर्भ में विशेष रूप से जोखिम भरे हैं। शारीरिक और डिजिटल सुरक्षा अब अलग-अलग काम नहीं कर सकती है। दोनों को एकजुट करके, संगठन एक मजबूत, अधिक लचीला आधार बना सकते हैं – जो उनकी संपत्ति, कर्मचारियों, निचले स्तर और प्रतिष्ठा की बेहतर सुरक्षा करता है।

कार्ड रीडर से बायोमेट्रिक्स तक

कंपनियों के सभी आकारों में सीआईएसओ और सीएसओ के बीच एक सामान्य गलती यह है कि वे शारीरिक सुरक्षा के लिए विरासत प्रौद्योगिकी जैसे कार्ड रीडर पर निर्भर करते हैं, भले ही वे जोखिम के बारे में जानते हों। दुर्भाग्य से, शारीरिक सुरक्षा आमतौर पर एक शीर्ष प्राथमिकता नहीं है जब तक कि एक उल्लंघन नहीं होता है। 2024 के एक डेलॉइट अध्ययन में पाया गया कि केवल छह राज्य-नियुक्त सीआईएसओ रिपोर्ट करते हैं कि उनके राज्यों के साइबर सुरक्षा बजट शारीरिक सुरक्षा को शामिल करते हैं, 2022 में 15 से नाटकीय रूप से कम है।

जब एक कंपनी पहली बार शुरू होती है और केवल कुछ कर्मचारी होते हैं, तो शारीरिक सुरक्षा एक बड़ी चुनौती नहीं है। व्यवसाय एक ऐसी इमारत में संचालित हो सकता है जिसमें लॉबी में एक सुरक्षा गार्ड है और कार्ड रीडर हैं जो वास्तविक कार्यस्थान के प्रवेश और निकास द्वार पर हैं। और यह उस समय पर्याप्त हो सकता है।

लेकिन जब कार्यालय का आकार, स्थान और कर्मचारी बढ़ते हैं, तो सुरक्षा का प्रबंधन करना बहुत मुश्किल हो जाता है, जिसमें शारीरिक पक्ष पर कर्मचारियों को प्रमाणित करना और दुर्भाग्यपूर्ण अभिनेताओं को बाहर रखना शामिल है। शारीरिक सुरक्षा तब और अधिक जटिल हो जाती है जब कई कार्यालय अपने अनोखे सुरक्षा मानकों को बनाए रखते हैं, जिसे शीर्ष स्तर से निगरानी करना लगभग असंभव है और वास्तव में धोखेबाजों के लिए दरवाजा खोल देता है।

और, दुर्भाग्य से, खतरे हमेशा बाहर से नहीं आते हैं। कहें कि एक कर्मचारी को निकाल दिया जाता है। शारीरिक सुरक्षा उस व्यक्ति को भवन से बाहर रखने पर केंद्रित है, जबकि साइबर टीम संभावित डिजिटल खतरों की निगरानी करती है। लेकिन अगर वे एक दूसरे के साथ जोखिम को जोड़ने के लिए संवाद नहीं करते हैं, तो कोई भी पूरी तरह से जोखिम को नहीं समझता है। और यह एक बड़ी गलती है।

कुंजी कार्ड अक्सर खो जाते हैं, चोरी हो जाते हैं या क्लोन किए जाते हैं, जो उन्हें सुरक्षा में एक कमजोर कड़ी बनाते हैं। और यह व्यावहारिक नहीं है कि प्रत्येक द्वार पर प्रत्येक कार्यालय में एक गार्ड हो। यहीं पर अधिक उन्नत प्रौद्योगिकी, जैसे कि बायोमेट्रिक प्रमाणीकरण, आती है। यह व्यवसायों को जोखिम को कम करने की अनुमति देता है बिना किसी बड़े पैमाने पर कर्मचारियों को जोड़े, जो सीआईएसओ, सीएसओ, सीटीओ और सीएफओ के लिए संगीत की तरह लगता है।

एक एकीकृत सुरक्षा मॉडल

इसे इस तरह सोचें: नेटवर्क सुरक्षा एक पिरामिड है। सबसे मूल्यवान संपत्तियां, जिनमें आईपी और ग्राहक डेटा शामिल हैं, शीर्ष पर बैठते हैं। शारीरिक सुरक्षा पिरामिड का आधार है। और बीच में विभिन्न डिग्री की सुरक्षा वाली संपत्तियां हैं।

आपका सीआईएसओ/सीएसओ शीर्ष पर डेटा को सुरक्षित करने और मध्य में भी महान प्रयास कर सकता है। लेकिन अगर आधार सुरक्षित नहीं है, तो पूरा पिरामिड जोखिम में है। केवल एक दुर्भाग्यपूर्ण अभिनेता की आवश्यकता है – चाहे वह एक समझौता करने वाला फ़िशिंग ईमेल भेज रहा हो या एक कर्मचारी के पीछे एक खुले दरवाजे से गुजर रहा हो – एक यूएसबी ड्राइव प्लग इन करने और एक उल्लंघन को ट्रिगर करने के लिए जो लाखों की लागत का हो सकता है। एक आईबीएम रिपोर्ट के अनुसार, 2024 में डेटा उल्लंघन की वैश्विक औसत लागत 4.9 मिलियन डॉलर थी, जो पिछले वर्ष से 10% की वृद्धि है। और यह संख्या औद्योगिक क्षेत्रों के लिए अधिक है, जिनमें अक्सर डेटा केंद्र और महत्वपूर्ण बुनियादी ढांचे शामिल होते हैं।
यदि आपके संगठन में एक सुरक्षा टीम है जो शारीरिक और डिजिटल संपत्तियों का एक समग्र दृष्टिकोण है, तो वे पूरे पिरामिड की बेहतर सुरक्षा कर सकते हैं, जिसमें सभी संभावित हमले वेक्टर शामिल हैं। सुरक्षा संचालन को इस तरह से स्ट्रीमलाइन करना स्वीकारोक्ति से जटिल हो सकता है – यह वास्तव में एक सीआईएसओ या सीएसओ के लिए एक पूर्णकालिक नौकरी है। लेकिन यह एक महंगे उल्लंघन से पहले एक एकीकृत सुरक्षा मॉडल में निवेश करने से बेहतर है।

भौतिक और डिजिटल सुरक्षा का भविष्य

एक निश्चितता यह है कि दुर्भाग्यपूर्ण अभिनेता अपने दुर्भाग्यपूर्ण कारणों से कंपनी की सुरक्षा को भंग करने के अपने निरंतर प्रयासों को जारी रखेंगे। आगे रहने के लिए, व्यवसायों को ऐसी अधिक सुरक्षित प्रौद्योगिकियों को अपनाने की आवश्यकता है जो कार्यस्थल को बाधित नहीं करती हैं। व्यवसाय अपने दिन-प्रतिदिन की गतिविधियों में घर्षण जोड़ते हैं यदि उन्हें प्रत्येक द्वार पर बैज स्वाइप करना और पिन दर्ज करना पड़ता है। हाँ, यह (कम से कम अधिकांश) गारंटी देता है कि प्रत्येक कमरे में केवल सही लोग प्रवेश करते हैं, लेकिन यह एक प्रणाली है जो टेलगेटिंग, पिन साझा करने और खोए हुए बैज जैसी समस्याओं से कमजोर है। एक अध्ययन में पाया गया कि 40,000-व्यक्ति की औसत कंपनी प्रति वर्ष 10,378 कुंजी कार्ड/फॉब खो देती है।

चेहरे की प्रमाणीकरण जैसे बायोमेट्रिक्स कार्यालय में कुछ घर्षण को दूर करने और सभी कर्मचारियों, सीआईएसओ और सीएसओ सहित, के लिए एक बेहतर संतुलन बनाने में मदद कर सकते हैं। एक कर्मचारी की पहचान चेहरे की बायोमेट्रिक्स के साथ प्रमाणित करके, कर्मचारी को बस चलते रहने की जरूरत है और वास्तविक समय में मान्य होने और पहुंच बिंदु से गुजरने में बहुत तेजी से होने की जरूरत है।

और अब, एआई बायोमेट्रिक सिस्टम को समय के साथ स्मार्ट बनाने में मदद कर रहा है। मशीन लर्निंग के साथ, ये तकनीकें प्राकृतिक रूप से एक व्यक्ति की उपस्थिति में परिवर्तन, जैसे कि एक नया हेयरकट या चश्मा, के लिए लगातार अनुकूलन कर सकती हैं बिना पुनः नामांकन की आवश्यकता के।

इस तरह की उन्नत एक्सेस कंट्रोल प्रौद्योगिकी में निवेश करना संगठनों के लिए खुद को भविष्य के लिए तैयार करने के सबसे चतुर तरीकों में से एक है। यह शारीरिक और डिजिटल सुरक्षा को बनाए रखते हुए कर्मचारी अनुभव में भी सुधार करता है।